使用此策略设置,可以管理要与特定安全区域关联的站点列表。这些区域编号与应用于区域中所有站点的安全设置相关联。
Internet Explorer 有 4 个安全区域,将其编号为 1-4,此策略设置使用这些安全区域将站点与区域关联起来。这 4 个区域为: (1) Intranet 区域、(2) 受信任的站点区域、(3) Internet 区域和 (4) 受限制的站点区域。可以通过其他策略设置为这些区域中的每个区域设置安全设置,这些区域的默认设置如下: 受信任的站点区域(低模板)、Intranet 区域(中低模板)、Internet 区域(中模板)和受限制的站点区域(高模板)。(本地计算机区域及其锁定的同等区域具有特殊安全设置,可以保护本地计算机。)
如果启用此策略设置,则可以输入一个列表,其中列出站点及其相关区域的编号。站点与区域的关联会确保将特定区域的安全设置应用于该站点。 为添加到列表的每个项目输入以下信息:
值名 – Intranet 站点的主机,或其他站点的完全限定的域名。"值名"还可以包括特定协议。例如,如果输入 http://www.contoso.com 作为"值名",并不会影响其他协议。如果只输入 www.contoso.com,则该站点的所有协议(包括 http、https、ftp 等)都将受到影响。站点还可以由某个 IP 地址(例如,127.0.0.1)或某个范围(例如 127.0.0.1-10)表示。若要避免创建冲突的策略,请不要在域之后添加其他字符(例如结尾的斜杠或 URL 路径)。例如,Internet Explorer 会将 www.contoso.com 和 www.contoso.com/mail 的策略设置视为相同的策略设置,因此会产生冲突。
值 - 一个表明此站点应该与哪个区域的安全设置相关联的数字。上述 Internet Explorer 区域对应的值为 1-4。
如果禁用或未配置此策略设置,则用户可以选择站点到区域的分配。
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings |
Value Name | ListBox_Support_ZoneMapKey |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |